Wolne uruchamianie się win 7 32 bit

[gregorz]

Witam wszystkich

Jestem nowym użytkownikiem .

Mam problem od kilku ładnych dni mam problem z szybkim uruchamianiem windowsa . Komp się włącza pojawia się okno startu ,potem ekran robi się ciemny ( trwa to około 3 minut) a potem pomału pojawiają się ikony windowsa . Dalej już OK . Odinstalowałem dyski wirtualne ,Chciałem utworzyć logi   FRST ale nie do końca się to udaje ,raz w trakcie usuwania sterownika Daemoon  poszło ( plik frst.txt) ale potem mi się nie udawało dojść do końca FRST się wieszał nawet w trybie awaryjnym. Załączam wytworzone pliki z GMER-a i OTL-a. Te poszły bez problemu. Zawsze sobie radziłem sam ale teraz nie za bardzo wiem co się stało i jaka jest przyczyna kłopotów . Stało się to po instalacji poprawek do windowsa ale instalowałem jeszcze Mobogeni ( do obsługi telefonu z androidem-było to kilka kilka dni wcześniej-były przy tym problemy z rozpoznawaniem telefonu przez system więc ściągałem  sterowniki do telefonu z jakiejś chińskiej strony po ich instalacji nie było żadnych problemów ) System po instalacji poprawek  do wina i resecie nie chciał się uruchomić (pokazał się komunikat o niemożliwości zalogowania ; coś w tym stylu- wciśnij ctr +alt + end jak to nie zadziała to zresetuj wina) Po tej akcji system po sprawdzeniu uruchomił się z napisem że nastąpiło poprzednio nieoczekiwane zamknięcie.

Przywróciłem stan z przed instalacji poprawek win .System się włączył bez problemu. Zainstalowałem je powtórnie .Potem kompa wyłączyłem. Po powtórnym włączeniu ( w celu sprawdzenia było OK) Po kilku dniach włączyłem kompa objawy jak w tytule. Aha przy deinstalacji deamona  pojawił się BSOD ale nr nie zapisałem -chyba 0x0000007c) .Dysk błędów po teście nie wykazuje.

Proszę o pomoc w rozwiązaniu problemu

Greg

FRST.txt

Extras.Txt

OTL.Txt

gwgmer1.log.txt

FRSTsave.txt

Addition.txt

[picasso]

Temat przenoszę do działu Windows. To nie jest problem infekcji. Na szybko usunięcie wpisów pustych. Otwórz Notatnik i wklej w nim:

 

FF Keyword.URL: hxxp://securedsearch2.lavasoft.com/results.php?pr=vmn&id=adawaretb&v=3_7&idate=__installtime__&hsimp=yhs-lavasoft&ent=bs&q=
HKLM\...\Run: [mobilegeni daemon] - C:\Program Files\Mobogenie\DaemonProcess.exe
HKLM\...\Run: [] - [x]
HKCU\...\Policies\Explorer: []
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {FD2C03E6-D7D8-4C0D-9CAA-1AD109CE2C30} URL = 

 

Plik zapisz pod nazwą fixlist.txt i umieść obok narzędzia FRST. Uruchom FRST i kliknij w Fix. Powstanie plik fixlog.txt. Przedstaw go.

 

 

Komp się włącza pojawia się okno startu ,potem ekran robi się ciemny ( trwa to około 3 minut) a potem pomału pojawiają się ikony windowsa . Dalej już OK .

Mocni kandydaci to oprogramowaniem zabezpieczające: ESET NOD32 Antivirus (scrackowany), kolekcja aplikacji ZoneAlarm, do tego jeszcze Spybot. ESET i ZoneAlarm w relatywnie starych wersjach, a Spybot to archaizm i miernota w dzisiejszych warunkach. Zacznij od redukcji oprogramowania:

 

1. W Trybie normalnym odinstaluj Spybot - Search & Destroy. Dodatkowo, program w niepożądany sposób zmodyfikował plik HOSTS. Przetwarza ponad 15 tysięcy wpisów, co może obniżyć wydajność systemu:

 

O1 HOSTS File: ([2013/11/01 09:34:16 | 000,450,660 | R--- | M]) - C:\Windows\System32\drivers\etc\hosts

O1 - Hosts: 127.0.0.1 www.007guard.com

O1 - Hosts: 127.0.0.1 007guard.com

O1 - Hosts: 127.0.0.1 008i.com

O1 - Hosts: 127.0.0.1 www.008k.com

O1 - Hosts: 127.0.0.1 008k.com

O1 - Hosts: 127.0.0.1 www.00hq.com

O1 - Hosts: 127.0.0.1 00hq.com

O1 - Hosts: 127.0.0.1 010402.com

O1 - Hosts: 127.0.0.1 www.032439.com

O1 - Hosts: 127.0.0.1 032439.com

O1 - Hosts: 127.0.0.1 www.0scan.com

O1 - Hosts: 127.0.0.1 0scan.com

O1 - Hosts: 127.0.0.1 1000gratisproben.com

O1 - Hosts: 127.0.0.1 www.1000gratisproben.com

O1 - Hosts: 127.0.0.1 1001namen.com

O1 - Hosts: 127.0.0.1 www.1001namen.com

O1 - Hosts: 127.0.0.1 100888290cs.com

O1 - Hosts: 127.0.0.1 www.100888290cs.com

O1 - Hosts: 127.0.0.1 www.100sexlinks.com

O1 - Hosts: 127.0.0.1 100sexlinks.com

O1 - Hosts: 127.0.0.1 10sek.com

O1 - Hosts: 127.0.0.1 www.10sek.com

O1 - Hosts: 127.0.0.1 www.1-2005-search.com

O1 - Hosts: 127.0.0.1 1-2005-search.com

O1 - Hosts: 127.0.0.1 123fporn.info

O1 - Hosts: 15467 more lines...

 

Zresetuj plik HOSTS do postaci domyślnej narzędziem Fix-it: KB972034.

 

2. Wyłącz zbędne wpisy ze startu. W Autoruns w karcie Logon odznacz:

 

HKLM\...\Run: [Adobe ARM] - C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)

HKLM\...\Run: [WinampAgent] - C:\Program Files\Winamp\winampa.exe [74752 2012-06-28] (Nullsoft, Inc.)

HKLM\...\Run: [bCSSync] - C:\Program Files\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)

HKLM\...\Run: [iAStorIcon] - C:\Program Files\Intel\Intel® Rapid Storage Technology\IAStorIcon.exe [284696 2013-10-08] (Intel Corporation)

HKLM\...\Run: [HPPowerAssistant] - C:\Program Files\Hewlett-Packard\HP Power Assistant\HPPA_Main.exe [2945080 2011-09-12] (Hewlett-Packard Company)

HKLM\...\Run: [HPWirelessAssistant] - C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWA_Main.exe [363064 2010-07-21] (Hewlett-Packard Company)

HKCU\...\Run: [HPADVISOR] - C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [1590840 2010-09-28] (Hewlett-Packard)

HKCU\...\Run: [LightScribe Control Panel] - C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe [2736128 2011-03-04] (Hewlett-Packard Company)

HKCU\...\Run: [Autodesk Sync] - C:\Program Files\Autodesk\Autodesk Sync\AdSync.exe [1124744 2013-08-12] (Autodesk, Inc.)

HKCU\...\Run: [HPAdvisorDock] - C:\Program Files\Hewlett-Packard\HP Advisor\DOCK\HPAdvisorDock.exe [1518136 2010-09-28] (Hewlett-Packard)

 

W karcie Services odznacz: AdobeARMservice, ACDaemon, Autodesk Content Service, SkypeUpdate, WinDefend (by go widzieć, należy ustawi widoczność wpisów Microsoftu).

 

W karcie Scheduled Tasks odznacz wejścia AutoKMS (crack Office), zbędne zadania HP (HPCEE.exe = HP Ceement / Customer Experience Enhancement, HPSFUpdater.exe = HP Support Assistant Updater, RemEngine.exe = HP Registration) i aktualizatory.

 

3. Zresetuj system. Jeśli nie będzie wybitnej poprawy, do testu zostają deinstalacje ESET (i crack TNod User & Password Finder) oraz wszystkie aplikacje ZoneAlarm.

 

 

 

.

[gregorz]

Witam
Dzięki za szybką odpowiedź ( czy Ty nie śpisz?).Zrobiłem co zaproponowałaś .Poniżej log .Zainstalowałem nowego ZA i odznaczyłem TNODa. Pojawiło się okno windows nie może otworzyć pliku ...Bluetooth.lnk disabled . FRST po uruchomieniu nie kończy pracy zawiesza się przy teście pliku tymczasowego w katalogu ...AppData\Local\Temp . Skasować ( pliku)się  nie udaje w normalnym trybie . Kasowanie całego tempa w trybie administracyjnym też nic nie daje . Spyboota trzymałem w celu zapisu do hosta nechcianych adresów . Jakie zabezpieczenia w zamian polecasz.
Co do meritum to efektów brak ,czas otwierania podobny,ekran nadal czarny .
Wykonałem test przy pomocy Windows Performance Tools ,może to coś da

http://speedy.sh/5EKj8/boot-1greg.rar

pozdrawiam
Greg

Fixlog.txt

Edytowane 14 Grudnia 2013 przez gregorz